本文共 1649 字,大约阅读时间需要 5 分钟。
之前讲述的是对安全方面的优化,今天整理一下性能调优方面
列出所有启动文件
]# systemctl list-unit-files | grep enabled
编写脚本关闭禁止相应服务开机自启
]# vim targets.sh
#!/bin/bash# 此脚本为CentOS7的优化,CentOS6中无法使用# services=('sshd' 'rsyslog' 'NetworkManager' 'crond' 'chronyd')# 以上列表中的服务必须启动,其他则可以关闭for service in `systemctl list-unit-files | awk '/enabled/{print $1}'`do systemctl stop $service &>/dev/null systemctl disable $service &>/dev/nulldonefor i in 'sshd' 'rsyslog' 'NetworkManager' 'crond' 'chronyd'do systemctl restart $i &>/dev/null systemctl enable $i &>/dev/nulldone# 列出所有启动的服务systemctl list-unit-files | awk '/enabled/{print $1}'
2.服务器时间同步
如果是集群的话,会在集群中找一台服务器作为时间服务器,集群中其他服务器都使用该时间服务器,这台时间服务器可以同步华为、阿里等时间服务器。
时间服务器操作:
yum –y install chrony
vim /etc/chrony.conf
server ntp.myhuaweicloud.com iburst # 此处使用华为服务器 allow 192.168.0.0/16 # 允许指定网段的服务器使用该时间服务器 local stratum 10 # 该时间服务器级数
其他集群服务器操作:
yum –y install chrony
vim /etc/chrony.conf
server 该时间服务器的ip地址 iburst
systemctl restart chronyd
systemctl enable chronyd
文件描述符大了,意味着并发量也会相应的提高
vim /etc/security/limits.conf
* - nofile 65535
重启服务器后生效
]# vim /etc/sysctl.conf # 在后面追加
net.ipv4.tcp_fin_timeout = 2net.ipv4.tcp_tw_reuse = 1net.ipv4.tcp_tw_recycle = 1net.ipv4.tcp_syncookies = 1net.ipv4.tcp_keepalive_time = 600net.ipv4.ip_local_port_range = 4000 65000net.ipv4.tcp_max_syn_backlog = 16384net.ipv4.tcp_max_tw_buckets = 36000net.ipv4.route.gc_timeout = 100net.ipv4.tcp_syn_retries = 1net.ipv4.tcp_synack_retries = 1net.core.somaxconn = 16384net.core.netdev_max_backlog = 16384net.ipv4.tcp_max_orphans = 16384
转载地址:http://rpcqj.baihongyu.com/